Схема: Условие: Никакого BGP. ЛинкМиАп использует статические маршруты к провайдерам.
На маршрутизаторе msk-arbat-gw1 настроена PBR: HTTP-трафик должен идти через провайдера Филькин Сертификат, а трафик из сети 10.0.2.0 должен идти через Балаган Телеком.
Указанный трафик передается правильно, но не маршрутизируется остальной трафик из локальной сети, который должен передаваться через провайдера Балаган Телеком.
Задание:
Исправить настройки таким образом, чтобы они соответствовали условиям.
Конфигурация:
hostname msk-arbat-gw1
interface Loopback1
ip address 10.0.1.1 255.255.255.0
ip nat inside
!
interface Loopback2
ip address 10.0.2.1 255.255.255.0
ip nat inside
!
interface FastEthernet0/0
description Balagan_Telecom_Internet
ip address 101.0.0.2 255.255.255.252
ip nat outside
duplex auto
speed auto
!
interface FastEthernet0/1
description Philkin_Certificate_Internet
ip address 102.0.0.2 255.255.255.252
ip nat outside
speed 100
full-duplex
!
!
ip access-list extended LAN
permit ip 10.0.1.0 0.0.0.255 any
permit ip 10.0.2.0 0.0.0.255 any
!
route-map BALAGAN permit 10
match ip address LAN
match interface FastEthernet0/0
route-map PH_CERT permit 10
match ip address LAN
match interface FastEthernet0/1
!
ip nat inside source route-map BALAGAN interface Fa0/0 overload
ip nat inside source route-map PH_CERT interface Fa0/1 overload
!
ip access-list extended HTTP
permit tcp any any eq 80
!
ip access-list extended LAN2
permit ip 10.0.2.0 0.0.0.255 any
!
route-map PBR permit 10
match ip address HTTP
set ip next-hop 102.0.0.1
route-map PBR permit 20
match ip address LAN2
set ip next-hop 101.0.0.1
!
ip local policy route-map PBR
Ответ будет позже.
Ещё статьи
![](/wp-content/themes/linkmeup/assets/img_default/other_img.png)
linkmeup и Клиппер. Собес. #5. Pre-sale engineer в вендора
Пока у нас определяется кандидат на Собес#4 и дата интервью (ориентировочно 18.03), мы начинаем принимать резюме на следующую позицию в linkmeup Ltd — самую интересную и неоднозначную. Есть все шансы ...
6 марта 2018
![](/wp-content/themes/linkmeup/assets/img_default/other_img.png)
Let's Lab. IS-IS routing protocol. Часть 2
Концепции и правила! Они окружают нас повсюду. Что употреблять в пищу, как переходить дорогу, почему не стоит облизывать лягушек и как перекладывать пакеты, если ты маршрутизатор. Очень много всяких штук ...
10 марта 2015
![](/wp-content/themes/linkmeup/assets/img_default/other_img.png)
Задача №8.5
Схема: Текущая схема сетиУсловие: ЛинкМиАп получает от обоих провайдеров маршрут по умолчанию.Задание:Настроить балансировку исходящего трафика между маршрутами по умолчанию от провайдеров Балаган Телеком и Филькин Сертификат в пропорции 3 к ...
24 июня 2013
2 коментария
Добрый день, Николай.
Мне бы тоже хотелось бы написать продолжение этой темы, но пока нет подходящего материала.
Сама утилита scapy использовалась и в других моих статья — про атаки на протоколы OSPF и HSRP.
А так, из последнего — сейчас у редактора на обработке находится статья про IPsec.
Обычно происходит как — или в процессе работы или в процессе обучения, попадается интересная тема, по которой проходит небольшое исследование, и в итоге появляется новая статья.
Иногда тему для нового материала подсказывают читатели 🙂
1)
ip route 0.0.0.0 0.0.0.0 101.0.0.1
!
route-map PBR permit 30
2)
route-map PBR permit 30
set ip next-hop 101.0.0.1
3)
no route-map PBR permit 20
!
ip route 0.0.0.0 0.0.0.0 101.0.0.1